Phishing und Malware machten weltweit 50 Prozent der Cyberkriminalität im dritten Quartal 2018 aus. Im Vergleich zum letzten Jahr stieg der Anteil an Online-Betrug (Fraud) über mobile Anwendungen 2018 um 27 Prozent. Das sind Ergebnisse des RSA Quarterly Fraud Report Q3 2018.

Phishing und Malware sind die effektivsten Betrugsmethoden im Web. In den letzten zehn Jahren haben sich diese stetig weiterentwickelt. Phishing-Attacken ermöglichen nicht nur Betrug im Finanz- und Bankenwesen, sondern stellen auch Bedrohungen für unser alltägliches Sicherheitsgefühl dar. Denn durch harmlos wirkende Links, Nachrichten, Logins, Useranfragen und Websites sind Attacken jederzeit und überall möglich. Diese Art von Angriffen machen weltweit 50 Prozent der Cyberkriminalität im dritten Quartal 2018 aus. Automatisierter Fraud kommt insbesondere im Online-Banking vor – dabei sind vor allem Mobile Apps im Fokus. 

 https://www.security-insider.de/

Gefälschte E-Mails im Namen von Kollegen, Geschäftspartnern oder Bekannten sind zunehmend ein Mittel zur Verteilung der Schadsoftware Emotet. Diese Malware legt ganze Unternehmensnetzwerke lahm und gilt als eine der gefährlichsten Bedrohungen durch Schadsoftware weltweit. Emotet verursacht auch durch das Nachladen weiterer Schad­programme aktuell auch in Deutschland hohe Schäden.

In den vergangenen Tagen hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine auffällige Häufung an Meldungen zu schwerwiegenden IT-Sicherheitsvorfällen erhalten, die im Zusammenhang mit Emotet stehen. In Einzelfällen ist es bei den Betroffenen durch Ausfälle der kompletten IT-Infrastruktur zu Einschränkungen kritischer Geschäftsprozesse gekommen, die Schäden in Millionenhöhe nach sich ziehen.

https://www.security-insider.de/

Cyberkriminelle setzen zunehmend auf unauffällige Infiltration und weniger auf destruktive und aufmerksamkeitsstarke Angriffe. Einen Königsweg, um die Fertigung vor unerwünschten Zugriffen zu schützen, gibt es nicht. Notwendig ist eine Mischung aus verschiedenen Maßnahmen.

Heute stellt sich längst nicht mehr die Frage, ob ein Unternehmen von Hackern angegriffen wird, sondern nur, wann dies geschieht. Und das gilt unabhängig von der Unternehmensgröße. Das Hauptproblem produzierender Unternehmen liegt meist darin, dass zum Beispiel Scanda-Systeme, welche die technischen Systeme steuern und überwachen, hinsichtlich Funktionalität, Umfang und Sicherheit veraltet sind. Dadurch bilden sie mögliche Einfallstore für Kriminelle.

 https://www.security-insider.de/

Eine Studie von Osterman Research analysierte Vorfälle von Cyberkriminalität über dreizehn Monate hinweg – auch der Mittelstand bleibt keineswegs unbetroffen. Quest Software gibt Empfehlungen für Unternehmen, um das Risiko für und den Schaden durch Cyber-Verbrechen bereits im Vorfeld zu minimieren.

Fast jeden Tag erscheinen Nachrichten zu neuen Angriffen auf geschäftliche und private PCs. Zwar gibt es einige wenige Angreifer, die „zum Spaß“ fremde Systeme angreifen und übernehmen, doch ist das die seltene Ausnahme. In der Regel geht es um Diebstahl und/oder Erpressung durch kriminelle Banden. An der Spitze der Werkzeuge, die die Cyberkriminellen dafür nutzen, steht die sogenannte Ransomware – Software, die die Dateien auf dem Rechner verschlüsselt und damit für den Anwender unbrauchbar macht.

 https://www.security-insider.de/

Mit jedem Update offeriert Windows 10 eine Fülle neuer Funktionen. Und auch die Office-Suite verbessert Microsoft fortlaufend. Wir zeigen Ihnen, wie Sie das Maximum aus Windows und Office herausholen und so einen Mehrwert für Ihr Business schaffen.

Microsoft hat mittlerweile Windows 10 das sechste Funktions-Update verpasst und zahlreiche Neuerung in das Betriebssystem integriert. So lassen sich jetzt Ordner noch besser vor Erpresser-Malware-Attacken schützen. Auch das Energiemanagement und die Speicherplatzverwaltung beziehungsweise -optimierung sind übersichtlicher geworden.

Das TecChannel Compact stellt Ihnen die wichtigsten Windows-Neuerungen vor und erläutern welche Apps, Anwendungen und Security-Funktionen das aktuelle Windows auszeichnen.

https://www.tecchannel.de/

Microsoft hat das Windows 10 Oktober 2018 Update alias Version 1809 sowie den Server 2019 in einer fehlerbereinigten Version veröffentlicht.

Zum November-Patchday hat Microsoft das „Oktober 2018 Update“ für Windows 10 wieder veröffentlicht. In der auch als Version 1809 bekannten neuen Ausgabe des Betriebssystems sollen die teils schwerwiegenden Fehler behoben sein, die Anfang Oktober zu einem Auslieferungsstopp der neuen Version führten. Auch der Windows Server 2019 ist wieder zu haben. 

Wie Microsoft-Manager John Cable in einem Blogbeitrag verspricht, soll die Verteilung per Windows Update diesmal langsamer erfolgen als bei Version 1803. 

 https://www.heise.de/

Malware, die sich ohne eigenes Zutun installiert, nur durch surfen auf einer vermeintlich harmlosen Webseite, sogenannte Drive-by-Downloads sind derzeit die größte Gefahr im Internet. Das sagen der Bitkom und ein aktueller Bericht der European Network and Information Security Agency (ENISA).

Die größte Bedrohung für Internetnutzer sind derzeit so genannte Drive-by-Downloads. Dabei handelt es sich um Schadprogramme, die sich Nutzer beim Besuch manipulierter Webseiten einfangen können. Auf dem zweiten Platz liegen Würmer und Trojaner. Trojaner führen auf infizierten Computern unerkannt gefährliche Funktionen aus und digitale Würmer verbreiten sich selbst über das Internet.

Das berichtet der Hightech-Verband Bitkom im Rahmen eines Rankings der zehn größten Gefahren aus dem Internet im Jahr 2013. Basis der Angaben ist ein aktueller Bericht der European Network and Information Security Agency.

 https://www.security-insider.de/

Viele Unternehmen fürchten, Opfer einer Ransomware-Attacke zu werden. Richtig gefährlich ist die Erpresser-Malware aber nur, wenn Unternehmen sowohl technische als auch organisatorische Sicherheitslücken haben.

Die Zahl der Medienberichte über sogenannte Ransomware wie den Verschlüsselungstrojaner Locky ist gegenwärtig besonders hoch. Man könnte fast den Eindruck bekommen, es handele sich um eine neuartige Angriffsform, die sowohl die betroffenen Unternehmen als auch die IT-Sicherheitsforscher überrascht hat. Tatsächlich aber ist Ransomware nichts Neues.

Schon seit Jahren ist Ransomware als Schadsoftware bekannt, die die Verfügbarkeit von Daten durch erzwungene Verschlüsselung bedroht. Wie der Name sagt, verlangt der Schadcode ein Lösegeld (englisch ransom) von den Betroffenen, bevor diese (angeblich) wieder Zugang zu den Daten erhalten.

https://www.security-insider.de/